حذر خبراء بالأمن السيبراني مستخدمي الهواتف التي تعمل بنظام «أندرويد» من برنامج تجسس خطير، يقوم بسرقة المعلومات والبيانات الخاصة من على WhatsApp وFacebook.
وحسبما نقلت صحيفة «ديلي ميل» البريطانية عن Cyfirma الشركة المتخصصة بالأمن السيبراني، فإن تطبيق SafeChat «الخبيث»، هو من البرامج الضارة التي تهاجم متجر Google Play، حيث يخدع مستخدميه بالحصول على أذونات أكثر مقارنة بغيره من التطبيقات.
ويعمل التطبيق على إخداع مستخدميه بنجاح ويسمح لممثل التهديد باستخراج المعلومات الضرورية، قبل أن يدرك الضحية، وعلى الرغم من إزالة التطبيق من متجر «جوجل»، ولكن إذا قام مستخدمى أندرويد بتنزيله، سيبقى على هاتف المستخدم، وفي هذه الحالة، سيتعين عليه حذف التطبيق يدويا.
وفقًا لباحثي الإنترنت فإن Cyfirma تهاجم سلالة خاصة من البرامج الضارة لسرقة الاتصالات تطبيق Google Play، وتعرض البرامج الضارة آلية تشغيلية مماثلة لتلك التي تم تحديدها مسبقًا، ولكن هذا الخطأ لديه أذونات أكثر ويمثل تهديدًا أكبر.
وفقًا لـ Cyfirma، أن دائرة القرصنة كانت نشطة منذ عام 2017 واستهدفت مجموعة واسعة من المنصات، بما في ذلك iOS وAndroid وWindows.
وفي العام الماضي، قد تم ربط المجموعة باستخدام تطبيقات VPN وهمية لأجهزة Android والتي تم تصميمها لاستخراج بيانات المستخدم الحساسة والتجسس بنشاط على تطبيقات مراسلة الضحايا مثل WhatsApp وFacebook Messenger وSignal وViber وTelegram.
